Was sind Personendaten nach dem neuen DSG?
Von Advisorn · aktualisiert am 25. Oktober 2026 · Art. 5 lit. a und b DSG, Art. 4 Nr. 1 DSGVO
Kurz gesagt
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (Art. 5 lit. a DSG): ein Name, eine E-Mail-Adresse, eine Telefon- oder Kundennummer, ein Foto, eine IP-Adresse, die sich jemandem zuordnen lässt. Seit dem 1. September 2023 schützt das DSG nur noch natürliche Personen, nicht mehr Unternehmen und andere juristische Personen.
Bestimmbar genügt
Der Name ist nicht nötig: Angaben sind auch dann Personendaten, wenn die Person erkannt werden kann, indem man sie mit anderen Informationen verknüpft, die das Unternehmen hat oder mit vernünftigem Aufwand beschaffen kann, etwa eine Vertragsnummer, ein Autokennzeichen oder die Beschreibung eines Mitarbeiters in einer Abteilung von drei Personen.
Massgebend ist die Sicht dessen, der die Daten bearbeitet: Eine Angabe kann für das Unternehmen, das den Schlüssel zur Zuordnung hat, ein Personendatum sein und für jemanden ohne diesen Schlüssel nicht.
Typische Beispiele in einem KMU
- die Kunden- und Lieferantenliste mit den Namen der Kontaktpersonen;
- die Personaldossiers, die Löhne und die Arztzeugnisse;
- die Lebensläufe der Bewerbenden;
- E-Mails, Nachrichten und Aufzeichnungen von Telefongesprächen;
- die Bilder der Videoüberwachung;
- die Daten, welche die Website erfasst: Kontaktformulare, Cookies, IP-Adressen.
Verwandte Fragen
Passende Vorlagen
Allgemeine Informationen, keine Beratung zu Ihrem Fall: Für Ihren Fall gilt der Gesetzestext. Für eine Frage zu Ihrem Fall gibt es die Beratung von Advisorn.